Dela via

Självstudie: Microsoft Entra-integrering med enkel inloggning (SSO) med Zenya

  • Artikel

I den här självstudien lär du dig att integrera Zenya med Microsoft Entra-ID. När du integrerar Zenya med Microsoft Entra-ID kan du:

  • Kontroll i Microsoft Entra-ID som har åtkomst till Zenya.
  • Gör så att dina användare automatiskt loggas in på Zenya med sina Microsoft Entra-konton.
  • Hantera dina konton på en central plats.

Förutsättningar

För att komma igång behöver du följande:

  • En Microsoft Entra-prenumeration. Om du inte har en prenumeration kan du få ett kostnadsfritt konto.
  • Zenya-prenumeration med enkel inloggning (SSO) aktiverat.

Beskrivning av scenario

I den här självstudien konfigurerar och testar du Microsoft Entra SSO i en testmiljö.

För att konfigurera integreringen av Zenya i Microsoft Entra-ID måste du lägga till Zenya från galleriet till din lista över hanterade SaaS-appar.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Identity>Applications Enterprise-program>>Nytt program.
  3. I avsnittet Lägg till från galleriet skriver du Zenya i sökrutan.
  4. Välj Zenya i resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klientorganisation.

Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller samt gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO för Zenya

Konfigurera och testa Microsoft Entra SSO med Zenya med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i Zenya.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med Zenya:

  1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
    1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
    2. Tilldela Microsoft Entra-testanvändaren – för att göra det möjligt för B.Simon att använda enkel inloggning med Microsoft Entra.
  2. Konfigurera Zenya SSO – för att konfigurera inställningarna för enkel inloggning på programsidan.
    1. Skapa Zenya-testanvändare – för att ha en motsvarighet till B.Simon i Zenya som är länkad till Microsoft Entra-representationen av användaren.
  3. Testa enkel inloggning – för att kontrollera om konfigurationen fungerar.

Hämta konfigurationsinformation från Zenya

I det här avsnittet hämtar du information från Zenya för att konfigurera enkel inloggning med Microsoft Entra.

  1. Öppna en webbläsare och gå till SAML2-informationssidan i Zenya med hjälp av följande URL-mönster:

    https://<SUBDOMAIN>.zenya.work/saml2info
    https://<SUBDOMAIN>.iprova.nl/saml2info
    https://<SUBDOMAIN>.iprova.be/saml2info
    https://<SUBDOMAIN>.iprova.eu/saml2info

    Screenshot of the Zenya SAML2 information page.

  2. Låt webbläsarfliken vara öppen medan du fortsätter med nästa steg i en annan webbläsarflik.

Konfigurera enkel inloggning med Microsoft Entra

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

  2. Bläddra till Identity>Applications>Enterprise-program> Zenya>Enkel inloggning.

  3. På sidan Välj en enkel inloggningsmetod väljer du SAML.

  4. På sidan Konfigurera enkel inloggning med SAML klickar du på pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.

    Screenshot of the page for editing the basic SAML configuration.

  5. I avsnittet Grundläggande SAML-konfiguration utför du följande steg:

    a. Fyll i rutan Inloggnings-URL med det värde som visas bakom etiketten Inloggnings-URL på infosidan för Zenya SAML2. Den här sidan är fortfarande öppen på den andra webbläsarfliken.

    b. Fyll i rutan Identifierare med det värde som visas bakom etiketten EntityID på sidan Zenya SAML2-information . Den här sidan är fortfarande öppen på den andra webbläsarfliken.

    c. Fyll i rutan Svars-URL med det värde som visas bakom etiketten Svars-URL på sidan Zenya SAML2-information . Den här sidan är fortfarande öppen på den andra webbläsarfliken.

    d. Fyll i rutan Utloggnings-URL med det värde som visas bakom etikettens utloggnings-URL på infosidan För Zenya SAML2. Den här sidan är fortfarande öppen på den andra webbläsarfliken.

  6. Zenya-programmet förväntar sig SAML-försäkran i ett visst format, vilket kräver att du lägger till anpassade attributmappningar i konfigurationen av SAML-tokenattribut. I följande skärmbild visas listan över standardattribut.

    Screenshot showing the list of default attributes.

  7. Utöver ovanstående förväntar sig Zenya-programmet att få fler attribut skickas tillbaka i SAML-svar som visas nedan. Dessa attribut är också ifyllda i förväg, men du kan granska dem enligt dina behov.

    Name Källattribut Namnområde
    samaccountname user.onpremisessamaccountname http://schemas.xmlsoap.org/ws/2005/05/identity/claims

  8. På sidan Konfigurera enkel inloggning med SAML i avsnittet SAML-signeringscertifikat klickar du på kopieringsknappen för att kopiera url:en för appfederationsmetadata och sparar den på datorn.

    Screenshot showing SAML Signing Certificate information including a download link.

Skapa en Microsoft Entra-testanvändare

I det här avsnittet skapar du en testanvändare med namnet B.Simon.

  1. Logga in på administrationscentret för Microsoft Entra som minst användaradministratör.
  2. Bläddra till Identitetsanvändare>>Alla användare.
  3. Välj Ny användare>Skapa ny användare överst på skärmen.
  4. Följ dessa steg i användaregenskaperna :
    1. I fältet Visningsnamn anger du B.Simon.
    2. I fältet Användarens huvudnamn anger du username@companydomain.extension. Till exempel B.Simon@contoso.com.
    3. Markera kryssrutan Visa lösenord och skriv sedan ned det värde som visas i rutan Lösenord.
    4. Välj Granska + skapa.
  5. Välj Skapa.

Tilldela Microsoft Entra-testanvändaren

I det här avsnittet gör du det möjligt för B.Simon att använda enkel inloggning genom att ge åtkomst till Zenya.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Identity>Applications Enterprise-program>>Zenya.
  3. På appens översiktssida väljer du Användare och grupper.
  4. Välj Lägg till användare/grupp och välj sedan Användare och grupper i dialogrutan Lägg till tilldelning .
    1. I dialogrutan Användare och grupper väljer du B.Simon i listan Användare och klickar sedan på knappen Välj längst ned på skärmen.
    2. Om du förväntar dig att en roll ska tilldelas till användarna kan du välja den i listrutan Välj en roll . Om ingen roll har konfigurerats för den här appen visas rollen "Standardåtkomst" markerad.
    3. I dialogrutan Lägg till tilldelning klickar du på knappen Tilldela.

Konfigurera Zenya SSO

  1. Logga in på Zenya med hjälp av administratörskontot.

  2. Öppna menyn Gå till.

  3. Välj Programhantering.

  4. Välj Allmänt i panelen Systeminställningar.

  5. Välj Redigera.

  6. Rulla ned till Åtkomstkontroll.

    Screenshot showing Zenya Access control settings.

  7. Hitta inställningen Users are automatically logged on with their network accounts (Användare loggas automatiskt in med nätverkskonton) och ändra det till Yes, authentication via SAML (Ja, autentisering visa SAML). Ytterligare alternativ visas nu.

  8. Välj Konfigurera.

  9. Välj Nästa.

  10. Zenya frågar om du vill ladda ned federationsdata från en URL eller ladda upp dem från en fil. Välj alternativet Från URL.

    Screenshot showing page for entering the URL for downloading Microsoft Entra metadata

  11. Klistra in metadata-URL:en som du sparade i det sista steget i avsnittet "Konfigurera enkel inloggning med Microsoft Entra".

  12. Välj den pilformade knappen för att ladda ned metadata från Microsoft Entra-ID.

  13. När nedladdningen är slutförd visas bekräftelsemeddelandet om Valid Federation Data file downloaded (Giltig federationsdatafil har laddats ned).

  14. Välj Nästa.

  15. Hoppa över alternativet Testa inloggning för tillfället och välj Nästa.

  16. I listrutan Claim to use (Anspråk att använda) väljer du windowsaccountname.

  17. Välj Slutför.

  18. Nu kan du gå tillbaka till sidan Redigera allmänna inställningar. Rulla ned till slutet av sidan och välj OK för att spara konfigurationen.

Skapa Zenya-testanvändare

  1. Logga in på Zenya med hjälp av administratörskontot.

  2. Öppna menyn Gå till.

  3. Välj Programhantering.

  4. Välj Användare i panelen Användare och användargrupper.

  5. Markera Lägga till.

  6. I rutan Användarnamn anger du användarnamnet för användaren, till exempel B.Simon@contoso.com.

  7. I rutan Fullständigt namn anger du ett fullständigt namn på användaren, till exempel B.Simon.

  8. Välj alternativet Inget lösenord (använd enkel inloggning).

  9. I rutan E-postadress anger du e-postadressen för användaren, till exempel B.Simon@contoso.com.

  10. Rulla ned till slutet av sidan och välj Slutför.

Kommentar

Zenya har också stöd för automatisk användaretablering. Mer information finns här om hur du konfigurerar automatisk användaretablering.

Testa enkel inloggning

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

  • Klicka på Testa det här programmet, detta omdirigeras till Zenya-inloggnings-URL där du kan initiera inloggningsflödet.

  • Gå till Zenya-inloggnings-URL direkt och initiera inloggningsflödet därifrån.

  • Du kan använda Microsoft Mina appar. När du klickar på Zenya-panelen i Mina appar omdirigeras detta till Zenya-inloggnings-URL. Mer information om Mina appar finns i Introduktion till Mina appar.

Nästa steg

När du har konfigurerat Zenya kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för molnet Apps.